Política de Privacidade

lawra.io · Versão 2026-11-02 · Em vigor desde 2 de novembro de 2026

A presente política explica que dados pessoais recolhemos no lawra.io, porquê, quem os trata, durante quanto tempo os conservamos e quais são os seus direitos. Aplica-se a visitantes, usuários cadastrados, subscritores e a quem nos escreva.

A Lawra é um serviço de inteligência artificial jurídica. Isso torna uma secção especialmente importante, e colocámo-la logo no início em vez de a esconder: a secção 4 explica exatamente para onde são enviados o texto que escreve e os documentos que carrega.

1. Quem é o responsável

A sociedade que trata os seus dados depende da relação que tem conosco:

Para qualquer assunto relativo aos seus dados, escreva para privacy@lawra.io.

2. O que recolhemos, porquê e com que fundamento

Não vendemos nem compartilhamos os seus dados pessoais para publicidade, não construímos perfis publicitários, não apresentamos anúncios e não tomamos decisões a seu respeito exclusivamente por meios automatizados.

O resultado da IA não é uma decisão a seu respeito. É um documento que pediu a uma ferramenta que redigisse. Nada neste sítio decide coisa alguma quanto aos seus direitos, ao seu crédito, ao seu emprego ou ao seu processo.

3. Quem os trata por nós

• Google — alojamento (Firebase Hosting), base de dados (Firestore), armazenamento dos arquivos que carrega (Cloud Storage), início de sessão (Firebase Authentication), as funções de servidor que executamos — incluindo a que transporta cada pedido de IA (ver a secção seguinte) — e o Google Analytics até o desativar. Também o Gemini, um dos dois modelos de IA integrados à função de servidor por trás de todas as ferramentas e do chat, utilizado no nível pago para que a Google não treine com os seus conteúdos (ver a secção seguinte).
• Anthropic — Claude, o modelo de IA que hoje responde a todas as ferramentas e ao chat, por meio da mesma função de servidor. Ele recebe seu texto pelo caminho e nos termos descritos na seção seguinte.
• xAId (o serviço de início de sessão e subscrição compartilhado da CEMI, num projeto Google Cloud separado) — a sua identidade, o seu plano, os seus direitos de utilização e o cadastro de cliente Stripe que está por trás da sua subscrição.
• Stripe — pagamentos com cartão, a página de pagamento alojada e o portal de subscrições.

Dentro da CEMI, apenas membros autorizados da equipe podem aceder aos registos das contas, e fazem-no através da consola do Google Cloud e não através de uma ferramenta deste sítio.

Só divulgamos dados a autoridades quando a lei o exige.

Não utilizamos nenhum fornecedor de correio eletrónico. O sítio não envia e-mails de qualquer tipo: uma subscrição da newsletter ou um formulário de contacto grava um registro na base de dados, que a nossa equipe lê. Se aguarda uma resposta, ela virá da caixa de correio pessoal de uma pessoa.

4. Como as ferramentas de IA tratam o que escreve

Esta é a secção que mais importa num sítio de IA jurídica, pelo que diz com clareza o que o código faz.

• O seu texto passa pelo nosso servidor até à Google. Quando utiliza o chat, qualquer ferramenta prática, o simulador de julgamentos ou o Conselho de Juristas, o que escreveu é enviado do seu navegador para uma função de servidor da CEMI, que o transmite ao serviço Gemini da Google e lhe devolve a resposta em fluxo contínuo. A função existe para aplicar os limites diários e escolher o modelo; não é onde o seu texto é guardado.
• O que registamos de cada pedido — e o que não registamos. Registamos a hora, a ferramenta que utilizou, o modelo, quantos tokens entraram e saíram, o custo estimado, se funcionou e o identificador da sua conta. Guardamos isso durante 12 meses, para faturação e para prevenir abusos, e depois é eliminado automaticamente; um contador de utilização diário é guardado durante 3 dias. Não registamos o que escreveu nem o que a IA respondeu — nem na nossa base de dados, nem em arquivos, nem nos nossos registos.
• O que é enviado juntamente: os valores dos formulários da ferramenta, qualquer texto que colou, o contexto de perfil que guardou e — quando carregou um playbook e a ferramenta o utiliza — extratos desse documento. Os arquivos que carrega são lidos e o respetivo texto é extraído dentro do seu navegador; o arquivo em si não é enviado para a IA, mas o texto dele retirado é.
• A Google não treina com ele. Utilizamos a API Gemini no seu nível pago, e os termos da Google para a utilização paga da API Gemini comprometem a Google a não utilizar os seus pedidos nem as respostas para melhorar ou treinar os seus modelos. Esta é a preocupação mais comum quanto à IA jurídica e, neste sítio, é respondida por contrato e não por esperança. É um compromisso contratual da Google, não algo que possamos impor tecnicamente, e os restantes termos da Google para a API Gemini regulam o que mais ela pode fazer — leia-os se o ponto for relevante para o seu caso.
• Mas o seu texto é, ainda assim, divulgado a um terceiro. Digam o que disserem os termos sobre treino, as suas palavras passam pelo nosso servidor e chegam à Google. Enviar informação confidencial de um cliente para um serviço de IA externo é, por si só, uma questão de responsabilidade profissional em muitas jurisdições, e as orientações das ordens profissionais tratam-na habitualmente como algo a ponderar — e por vezes a sujeitar ao consentimento informado do cliente — independentemente do que o fornecedor prometa quanto ao treino. Essa avaliação cabe-lhe a si enquanto profissional; nada neste sítio a faz por si, e nada do que aqui se escreve é aconselhamento sobre os seus próprios deveres de confidencialidade. Em caso de dúvida, omita os fatos identificativos: as ferramentas funcionam na perfeição com um conjunto de fatos anonimizado.
• O que guardamos dele: apenas o que escolher guardar — um documento que guarde na sua biblioteca, uma conversa que guarde, um julgamento simulado que guarde. Se não guardar nada, nada do seu pedido fica conosco.
• Quais provedores de IA recebem seu texto. Dois provedores estão integrados à mesma função de servidor, e é o nosso servidor, nunca o seu navegador, que escolhe qual deles responde: a Anthropic (Claude, em sua API comercial) é o provedor em uso hoje, e o Google (a API Gemini, no nível pago) é o outro. Seu texto chega a um ou a outro pelo mesmo caminho e em termos do mesmo tipo. Não enviamos seu texto a nenhum outro provedor de IA — nem à OpenAI, nem a ninguém mais — e, se isso mudar, atualizaremos esta seção e avisaremos antes que aconteça.
• Por quanto tempo os provedores o guardam. Segundo seus termos de tratamento de dados, os provedores guardam os pedidos e as respostas por um tempo limitado, para detectar abusos: o Google por até 55 dias no nível pago da API Gemini, a Anthropic por até 30 dias por padrão. Nenhum dos dois usa esse conteúdo para treinar seus modelos sob esses termos comerciais. Esses prazos são definidos pelos termos dos provedores, não por nós.

Se você trabalha com casos de clientes. O provedor de IA trata o texto que você envia com base em um acordo de tratamento de dados, pelos prazos indicados acima, e não o usa para treinar seus modelos. O que as ferramentas retornam são rascunhos e informações, não aconselhamento jurídico: um advogado deve revisá-los antes que cheguem a um cliente ou a um tribunal. Não cole documentos de clientes protegidos por sigilo profissional em produtos de IA para consumidores usados com uma conta pessoal; as ferramentas da lawra enviam seu texto somente pela nossa função de servidor, nos termos acima.

Os recursos de inteligência artificial deste site são prestados por meio de provedores externos, sob condições de tratamento de dados; as respostas são geradas por IA e devem ser verificadas antes de você confiar nelas. Detalhes: cemi.ai/ai-notice.

5. Onde os seus dados são tratados

Os nossos fornecedores tratam dados nos Estados Unidos e noutros países, e as nossas duas sociedades estão nos Estados Unidos e na República Dominicana. Transferimos dados para esses locais porque é necessário para prestar o serviço que pediu, e com o seu consentimento quando exigido. A Google e a Stripe declaram participar no EU-US Data Privacy Framework; quando este não se aplique, apoiamo-nos em cláusulas contratuais-tipo ou na necessidade da transferência para o seu contrato.

6. Durante quanto tempo os conservamos

Descrevemos o que o serviço realmente faz, não uma aspiração:

• A sua conta, biblioteca, conversas guardadas, perfil e playbooks carregados: conservados até você os eliminar, ou até nos pedir que encerremos a sua conta. Nada caduca por temporizador. Eliminar um documento guardado ou um arquivo carregado remove-o; substituir um arquivo carregado sobrescreve-o no mesmo local.
• Ligações de compartilhamento e julgamentos simulados guardados: até os eliminar. Uma ligação de compartilhamento funciona enquanto existir.
• Faturas e registos fiscais: 10 anos, como exige a lei fiscal dominicana para os registos contabilísticos (Ley 495-06), e pelo menos o tempo exigido pelas regras fiscais norte-americanas para a sociedade norte-americana. Conservamo-los mesmo que nos peça que eliminemos a sua conta, e dir-lho-emos.
• Formulários submetidos: pelo tempo necessário para responder e dar seguimento.
• Newsletter: até nos pedir que o removamos.
• Registos de utilização da IA: 12 meses, depois eliminados automaticamente. Contêm a hora, a ferramenta, o modelo, o número de tokens, o custo estimado e o identificador da sua conta — nunca o que escreveu nem o que a IA respondeu. Contadores de utilização diários: 3 dias.
• Analytics: conforme definido na nossa propriedade Google Analytics, e em caso algum utilizado para o identificar pessoalmente.
• Cadastros em eventos e perguntas: pelo evento e pelo nosso registro do mesmo.

7. O que é público de propósito

Para que nada o surpreenda:

• Uma ligação de compartilhamento torna um documento legível por qualquer pessoa que a tenha. Não tem palavra-passe. O token é longo e impossível de adivinhar, mas a posse da ligação é toda a permissão.
• Os julgamentos simulados guardados são legíveis por todos. Abrimos isto para que as simulações pudessem ser mostradas num evento ao vivo. Um julgamento simulado que guarde pode conter os fatos que nele escreveu, pelo que não guarde uma simulação construída sobre um assunto real de um cliente a menos que aceite que seja público.
• Os comentários são publicados com o seu nome de apresentação depois de aprovados por um moderador.
• Os gostos são contados publicamente; o artigo de que gostou fica registado junto do identificador da sua conta.

Pode eliminar qualquer um destes elementos a qualquer momento, exceto um comentário, que um moderador remove por si a pedido.

8. Os seus direitos

Pode pedir-nos que:

• lhe demos acesso aos dados que detemos sobre si e o informemos de como são utilizados;
• os retifiquemos se estiverem errados ou incompletos;
• os eliminemos, ou que se oponha a uma utilização deles;
• desative o analytics a qualquer momento, através de «Definições de cookies» no fundo de qualquer página, e retire qualquer consentimento que nos tenha dado;
• e, se estiver na União Europeia ou no Reino Unido, limitemos a sua utilização e os receba num formato portável.

Muito disto pode fazer por si próprio sem nos escrever: eliminar documentos e arquivos carregados a partir do seu perfil, cancelar através do portal de subscrições e desativar o analytics no rodapé.

Caso contrário, escreva para privacy@lawra.io a partir do e-mail que utilizou e diga-nos o que precisa. Respondemos aos pedidos de acesso aos seus dados no prazo de 5 dias úteis, e aos pedidos de retificação ou eliminação no prazo de 10 dias úteis (Ley 172-13). Podemos pedir-lhe que confirme a sua identidade. Conservamos as faturas e outros registos que a lei nos obriga a conservar mesmo que nos peça que os eliminemos, e dizemos-lhe quando for o caso.

Se não ficar satisfeito: na República Dominicana pode intentar uma ação de habeas data perante os tribunais (Constituição, art. 70; Ley 172-13). Na União Europeia ou no Reino Unido pode apresentar queixa à sua autoridade de proteção de dados. Nos Estados Unidos pode entrar em contato com o procurador-geral do seu estado.

9. Cookies e tecnologias semelhantes

• Necessários: o seu idioma, tema, modo escuro e escolhas de cookies, o seu contador de utilização gratuita e rascunhos não enviados, todos guardados no armazenamento do seu próprio navegador. Fazem o sítio funcionar e não exigem consentimento. Nunca saem do seu navegador.
• Analytics (Google Analytics): ativo por predefinição, para que possamos compreender como o sítio é utilizado. Pode desativá-lo a qualquer momento através de «Definições de cookies» no fundo de qualquer página; deixamos então de recolher analytics do seu navegador e a escolha fica memorizada.
• Nenhum armazenamento publicitário. Negamo-lo em absoluto e não alteramos essa definição.
• A pesquisa no sítio funciona inteiramente no seu navegador. Nunca vemos o que pesquisa neste sítio.
• Do Not Track: não o seguimos noutros sítios. Como não existe norma comum para os sinais «Do Not Track», o sítio não responde a eles; a sua escolha de cookies controla o analytics.

10. Segurança

Protegemos os seus dados com regras de acesso por usuário na base de dados, aplicadas pela Google e testadas automaticamente antes de cada versão; ligações cifradas; controlos de acesso ao alcance da nossa própria equipe; e fornecedores com práticas de segurança reconhecidas. Os seus documentos carregados são guardados num local por usuário que só a sua conta com sessão iniciada pode ler.

Nenhum sistema é perfeitamente seguro; se uma violação afetar os seus dados, informá-lo-emos como a lei exige.

11. Crianças

O lawra.io é um serviço para advogados, estudantes de Direito e empresas, e não se dirige a crianças com menos de 13 anos. Não recolhemos conscientemente dados pessoais de crianças. Se soubermos que o fizemos, eliminamo-los.

12. Alterações

Quando a presente política mudar, atualizamos a versão e a data no topo e, nas alterações significativas, anunciamo-lo no sítio. A versão em vigor quando recolhemos os seus dados indica como os utilizámos até à alteração.

13. Idioma

A presente política é publicada em vários idiomas. Para os usuários dominicanos prevalece a versão em espanhol; em todos os outros casos, prevalece a versão em inglês.